Cum se configurează AutoYaST pentru implementarea automată a SLES 15

O instalare SLES 15 care așteaptă la un prompt de partiționare, solicită aceleași setări pe fiecare server sau eșuează la jumătatea unui lot indică de obicei un profil care nu se potrivește cu mașinile țintă sau nu poate fi preluat la pornire. AutoYaST automatizează instalarea SLES dintr-un profil XML, dar nesupravegheată nu înseamnă fără presupuneri: aspectele discului, accesul la rețea, sursele software, acreditările și parametrii de pornire trebuie să fie corecți pentru mașina care este instalată.

Acest ghid prezintă procesul de la un prim test sigur până la implementarea bazată pe rețea, utilizând Ghidul SUSE AutoYaST actual pentru SLES 15 SP7, publicat la 1 octombrie 2026. Verificați documentația pentru pachetul de service și arhitectura exactă pe care o implementați; profilurile și setările SLES 15 mai vechi pot diferi. SUSE documentează validarea profilului în timpul instalării de la SLES 15 SP3 încoace, dar validarea nu poate dovedi că un disc ales poate fi șters în siguranță sau că fiecare țintă are hardware identic.

1. Inventarierea mașinilor înainte de a scrie profilul

Începeți cu un mic inventar al sistemelor țintă. Înregistrați pachetul de service și arhitectura SLES, numele și dimensiunile dispozitivelor de disc, modul firmware, interfețele de rețea, cerințele de adresare DHCP sau statică, regulile pentru numele de gazdă, metoda de înregistrare, depozitele de software și pachetele de care are nevoie fiecare server. SUSE recomandă în mod specific colectarea detaliilor despre hardware și rețea, inclusiv tipurile și dimensiunile discurilor și, atunci când sunt cunoscute, adresele MAC ale interfeței.

Acest aspect este cel mai important pentru stocare. Un profil copiat de pe o mașină de referință poate denumi un disc care nu există pe o altă mașină sau poate repartiționa un disc de date în mod neintenționat. Decideți dacă instalarea ar trebui să șteargă un disc de sistem dedicat, să păstreze datele existente sau să utilizeze o dispunere a partiției atent definită. Testați mai întâi acțiunile de stocare distructive pe o mașină virtuală de unică folosință.

Verificat: Profilurile AutoYaST pot configura stocarea, setările de rețea, selecția software-ului și alte resurse gestionate de YaST. Depinde de țintă: numele corecte ale dispozitivelor, partițiile, sursele pachetelor și valorile de rețea. Acțiune: comparați inventarul cu fiecare valoare specifică hardware-ului din profil înainte de implementarea într-o flotă.

2. Creați un profil de referință cu YaST

Pe un sistem SLES 15 curat și reprezentativ, instalați sau confirmați instrumentele de configurare AutoYaST. Ghidul SUSE denumește pachetele autoyast2și autoyast2-installation. În YaST, deschideți modulul de configurare Autoinstalare și utilizați Instrumente > Creare profil de referință pentru a selecta secțiunile de configurare de care aveți nevoie. Pentru o clonă completă, executați:

sudo yast clone_system

Ambele metode creează /root/autoinst.xml. Tratați acest lucru ca un punct de plecare, nu ca un răspuns pregătit pentru flotă: un profil clonat poate conține setări de stocare, rețea și identitate specifice mașinii. Eliminați sau generalizați valorile care ar trebui să varieze între ținte.

Verificați fișierul XML generat cu un editor care înțelege XML. Rădăcina profilului utilizează spațiile de nume SUSE YaST, iar secțiunile sale trebuie să respecte schema așteptată de versiunea SLES corespunzătoare. Pentru secțiuni complexe, cum ar fi partiționarea și configurarea încărcătorului de boot, preferați instrumentele de profil YaST sau exemplele documentate SUSE; nu lipiți un fragment neverificat într-un profil de producție.

Acțiune: salvați o copie de lucru a profilului în afara sistemului /root, restricționați accesul la citire și păstrați copia generată neatinsă ca referință pentru comparație. Consultați Ghidul AutoYaST SUSE pentru SLES 15 SP7 și capitolul său despre crearea unui fișier de control .

3. Adaptați profilul pentru instalări repetabile

Faceți modificări în mod deliberat, secțiune cu secțiune. Domeniile comune de revizuit includ comportamentul general la instalare, înregistrarea și extensiile, partiționarea, selecția software-ului, configurația rețelei, setările de oră, utilizatorii, serviciile și orice scripturi post-instalare. Păstrați profilul cât mai similar posibil pe toate mașinile și variați doar ceea ce trebuie să difere.

Pentru mai multe grupuri de hardware, SUSE acceptă reguli și clase pentru a combina un profil de bază cu setări specifice mașinii sau grupului. De asemenea, acceptă șabloane ERB și scripturi de preinstalare pentru profiluri dinamice. Aceste caracteristici adaugă flexibilitate și mai multe modalități de a face o instalare să eșueze, așa că începeți cu un profil static, cu excepția cazului în care aveți o nevoie reală de ramificare. Un detaliu subtil, dar important: ghidul SLES 15 SP7 precizează că regulile și clasele sunt acceptate cu autoyast=URLparametrul de boot; autoyast2=URLpreia un singur fișier de control și nu activează procesarea regulilor.

Gestionați cu atenție acreditările. Profilurile pot conține parole hash, informații de înregistrare sau alte valori sensibile. Folosiți parole criptate acolo unde este permis, evitați secretele în text simplu și nu expuneți un director de profil la internetul public. Protejați atât fișierul, cât și orice serviciu web sau de rețea care îl deservește. Scripturile și ERB-urile dintr-un profil sunt puternice: acestea pot rula cu privilegii de root în timpul instalării.

Acțiune: introduceți setări reutilizabile într-un profil de bază, izolați modificările per model sau per rol în reguli/clase doar atunci când este necesar și revizuiți XML-ul final randat pentru secrete și operațiuni neintenționate pe disc înainte de a-l publica.

4. Validarea interpretării XML și AutoYaST

Mai întâi verificați dacă documentul este XML corect format și corespunde schemei SLES 15. Instrumente de validare a documentelor SUSE, cum ar fi xmllintsau jing. Pe un sistem SLES instalat cu instrumentele AutoYaST relevante, rulați verificatorul de profil:

sudo yast2 autoyast check-profile \
  filename=autoinst.xml output=result.xml

Verificatorul citește, compilează și poate importa profilul pentru a identifica problemele înainte de instalare. Examinați atât mesajele sale, cât și result.xml; AutoYaST poate normaliza sau curăța profilul, astfel încât rezultatul procesat poate diferi de fișierul sursă. Dacă profilul dvs. include scripturi sau ERB, activați opțiunile care le execută doar după examinarea codului. SUSE avertizează că un astfel de cod poate rula ca root. Verificați profilul într-un mediu de testare izolat folosind fișiere de încredere.

Rezultatele validării pot diferi de mediul de instalare dacă gazda utilizată pentru verificare are pachete YaST, arhitecturi sau suporturi service-pack diferite. Validarea la momentul instalării este activată în mod implicit pe SLES 15 SP3 și versiuni ulterioare; nu o dezactivați doar pentru a depăși o eroare. Corectați profilul sau explicați și verificați excepția.

Acțiune: executați validarea schemei și check-profileîn raport cu profilul exact pe care intenționați să îl serviți, apoi repetați verificarea după fiecare modificare a partiționării, software-ului, scripturilor sau regulilor dinamice. Manualul SUSE SLES 15 SP7 AutoYaST documentează verificatorul și limitele acestuia.

5. Serviți profilul într-un loc unde instalatorul îl poate accesa

Pentru o instalare în rețea, plasați fișierul de control pe un server accesibil folosind HTTPS, HTTP pe o rețea de furnizare izolată și de încredere, NFS sau un alt transport acceptat de programul de instalare. HTTPS protejează conexiunea în tranzit atunci când este configurată corect. Asigurați-vă că programul de instalare își poate inițializa rețeaua înainte de a prelua profilul; SUSE documentează combinarea configurării rețelei cu parametrul AutoYaST, de exemplu:

netsetup=dhcp autoyast=https://provision.example.net/sles15/autoinst.xml

Pentru suporturi de instalare USB sau personalizate, profilul poate fi furnizat și local. SUSE documentează descoperirea automată a unui fișier numit autoinst.xmlla rădăcina suportului personalizat, precum și adrese URL explicite de fișiere și USB. Alegeți transportul care se potrivește procesului de boot și controalelor de acces.

Nu introduceți un nume de utilizator și o parolă direct în URL-ul de bootare pentru comoditate: parametrii de bootare pot fi înregistrați în jurnale sau vizibili pentru operatori. Folosiți o rețea de furnizare restricționată sau o metodă de acces adecvată mediului dvs. și protejați fișierele care conțin valori sensibile.

Dacă se servesc profiluri după țintă, AutoYaST poate prelua un profil dintr-un director pe baza identității sistemului. Adresa URL trebuie să fie o cale de director care se termină cu o bară oblică, iar serverul trebuie să conțină numele de fișiere corespunzătoare documentate de SUSE. Pentru reguli/clase, fișierul cu reguli așteptat se află în rulessubdirector. Acestea sunt modele de căutare diferite; testați adresa URL exactă solicitată dintr-un mediu echivalent cu ținta înainte de a porni o mașină.

Acțiune: din rețeaua instalatorului, confirmați rezoluția DNS, rutarea, încrederea certificatului și disponibilitatea profilului. Folosiți jurnalele unei mașini de testare sau jurnalele de acces la serverul web pentru a demonstra că a preluat fișierul dorit, nu doar că serverul de furnizare este online.

6. Porniți programul de instalare SLES cu AutoYaST

Porniți ținta de pe mediul de instalare SLES 15 sau din mediul de bootare din rețea corespunzător. La încărcătorul de bootare, adăugați parametrul kernel AutoYaST care indică profilul. Pentru un singur profil, modelul documentat este:

autoyast=https://provision.example.net/sles15/autoinst.xml

Etichetele exacte ale meniului și metoda de editare a parametrilor de boot depind de fișierul ISO, încărcătorul de boot, firmware și configurația instalării în rețea; urmați ghidul pentru mediul dvs. de stocare. Confirmați că adresa URL a profilului și sursa de instalare se referă la pachetul service pack SLES 15 dorit. Un profil poate fi XML valid și totuși să selecteze repozitorii sau pachete indisponibile dacă este asociat cu mediul de stocare greșit.

Pentru primul test, instalați o mașină virtuală cu o dimensiune a discului și un comportament de rețea similare cu serverul dorit. Fiți atenți la erori de validare a profilului, repozitorii lipsă, solicitări neașteptate, erori de înregistrare și comportament la repornire. Nu lansați un lot complet până când o instalare completă nu atinge starea de conectare așteptată și nu trece verificările.

7. Verificați sistemul instalat înainte de scalare

După finalizarea instalării de test, verificați rezultatul în raport cu o scurtă listă de acceptare:

• Mașina a instalat pachetul de service și arhitectura SLES 15 prevăzute.
• Discul așteptat a fost partiționat și nu au fost modificate discurile sau datele fără legătură.
• Numele de gazdă, configurația rețelei, DNS-ul, sincronizarea orei, înregistrarea și depozitele sunt corecte.
• Pachetele și serviciile necesare sunt prezente, iar serviciile nedorite sunt dezactivate.
• Mașina repornește fără a reveni la programul de instalare și poate fi administrată prin metoda obișnuită de acces securizat.
• Jurnalele arată că profilul AutoYaST dorit a fost preluat și că nu au mai rămas erori de validare sau de script nerezolvate.

Numai după ce testul este finalizat, ar trebui să adăugați mai multe clase hardware sau să implementați într-un grup mai mare. Înregistrați revizia profilului, versiunea suportului de instalare, identitatea hardware-ului și orice diferențe în rezultat. Dacă sisteme diferite necesită machete sau setări de rețea diferite, extindeți profilul cu reguli/clase și validați fiecare profil rezultat înainte de următoarea implementare.

Greșeli frecvente și verificarea utilă

• Un profil dintr-o versiune SLES mai veche va funcționa neschimbat. Nu neapărat; SUSE observă că SLES 15 a adus modificări semnificative AutoYaST. Pornește de la un profil generat pentru versiunea SLES 15 pe care intenționezi să o instalezi, apoi validează-l în raport cu mediul de stocare al versiunii respective.
• O analiză XML reușită înseamnă că planul de instalare este sigur. Validitatea XML nu confirmă selecția discului, disponibilitatea depozitului sau rezultatul pe hardware diferit. Verificați setările distructive și rulați o instalare de test pe o țintă de unică folosință.
• Un profil dinamic poate fi testat fără a executa codul său. Unele transformări și scripturi de profil modifică XML-ul final. Testați doar codul de încredere, înțelegeți când rulează și inspectați rezultatul redat înainte de a-l utiliza pe sistemele de producție.
• Orice parametru de boot AutoYaST acceptă reguli și clase. În SLES 15 SP7, SUSE documentează regulile/clasele pentru autoyast=URL, nu pentru autoyast2=URL. Folosiți parametrul documentat și aspectul directorului, apoi verificați ce fișier a fost preluat.

AutoYaST face ca implementarea SLES să fie repetabilă atunci când ipotezele privind profilul, mediul de stocare și ținta sunt identice. O instalare de test reușită este dovada practică: ar trebui să se finalizeze fără solicitări manuale, să producă aspectul planificat al discului și al software-ului și să treacă propriile verificări post-instalare. Revalidați ori de câte ori se modifică pachetul de service SLES, familia de hardware, logica profilului sau setul de repozitorii.